Muchas empresas envían correo desde equipos y sistemas que nadie vuelve a mirar: la multifuncional que escanea a correo, el sistema administrativo que manda las facturas o el formulario de la página web. Casi siempre esos envíos salen por el SMTP de Office 365 con un usuario y una contraseña guardados. Ese método tiene fecha de salida: a finales de diciembre de 2026 Microsoft lo desactiva por defecto.
Última actualización: 23 de septiembre de 2026.
Qué cambia en el SMTP de Office 365 y cuándo
Microsoft retira la autenticación básica de SMTP AUTH en Exchange Online, el servicio de correo de Microsoft 365. Hasta diciembre de 2026 todo funciona igual. A finales de ese mes, enviar por smtp.office365.com con usuario y contraseña queda desactivado por defecto en los tenants existentes. En los tenants nuevos esa opción ya no estará disponible y el método soportado será OAuth 2.0.
| Fecha | Qué pasa con el SMTP de Office 365 |
|---|---|
| Hasta diciembre de 2026 | La autenticación básica funciona como hoy. |
| Finales de diciembre de 2026 | Queda desactivada por defecto en los tenants existentes. El administrador puede reactivarla de forma temporal. |
| Tenants creados después de diciembre de 2026 | La autenticación básica no está disponible por defecto. Solo OAuth. |
| Segundo semestre de 2027 | Microsoft anunciará la fecha de retiro definitivo. |
Este calendario sale del anuncio oficial del equipo de Exchange, publicado en enero de 2026 en el blog de Microsoft Tech Community. Microsoft ya había aplazado este cambio dos veces, primero desde septiembre de 2025 y luego desde marzo y abril de 2026, porque muchas empresas no estaban listas. Esta vez la desactivación por defecto tiene mes y año.
Datos SMTP de Office 365 que siguen vigentes
El servidor y el puerto no cambian. Cambia la forma de autenticarse. Estos son los datos del SMTP de Office 365 para enviar desde un equipo o una aplicación:
| Parámetro | Valor |
|---|---|
| Servidor SMTP | smtp.office365.com |
| Puerto | 587 |
| Cifrado | STARTTLS con TLS 1.2 o superior |
| Autenticación | Obligatoria. Después de diciembre de 2026, con OAuth 2.0 |
| Usuario | El buzón que envía, por ejemplo facturacion@tuempresa.com |
Muchas guías todavía indican el puerto 465 o dicen que basta con escribir la contraseña del buzón. Las dos cosas traen problemas. Microsoft advierte que un equipo que solo permite el puerto 465 no es compatible con las versiones de TLS que exige Microsoft 365 para este envío. Y el usuario con contraseña es justo lo que se desactiva en diciembre.
Cómo saber si tu empresa está afectada
Tu empresa está afectada si algún equipo, sistema o script envía por el SMTP de Office 365 (smtp.office365.com) con usuario y contraseña. Para confirmarlo, revisa el informe de clientes SMTP AUTH en el centro de administración de Exchange, que separa las conexiones con autenticación básica de las que ya usan OAuth.
- Entra al centro de administración de Exchange con una cuenta de administrador del tenant.
- Abre Informes, luego Flujo de correo y después el informe de clientes SMTP AUTH.
- Filtra por autenticación básica y exporta la lista de buzones que envían.
- Asocia cada buzón con el equipo o sistema que lo usa: impresora, sistema administrativo, página web o alertas de un servidor.
Cuando el cambio ya llegó, el síntoma es un rechazo con el código 550 5.7.30, que indica que la autenticación básica no se admite para el envío. Es un error permanente: el equipo no reintenta y el correo se pierde. Por eso conviene encontrar esos envíos antes de diciembre.
Si no tienes claro quién administra tu tenant o cómo está configurado, revisa primero nuestra guía para configurar correctamente un tenant de Microsoft 365.
SMTP de Office 365 para impresoras y escáneres
Las multifuncionales son el caso más común. Alguien configuró el escaneo a correo hace años con el SMTP de Office 365, el buzón de un empleado y su contraseña, y desde entonces nadie lo volvió a tocar. La mayoría de esos equipos no maneja OAuth, y actualizar el firmware no siempre lo resuelve porque muchos modelos no recibirán esa función.
Para una impresora sin OAuth hay tres caminos. Direct Send sirve si solo escanea hacia buzones internos. High Volume Email es otra opción interna, sujeta a lo que Microsoft mantenga disponible. Y el relay SMTP recibe el correo del equipo y lo entrega a Exchange Online por un conector. Si la oficina escanea hacia clientes o proveedores externos, el relay es la salida práctica.
Sistemas administrativos, scripts y alertas
Aquí entra todo lo que envía por el SMTP de Office 365 sin una persona detrás: el sistema de facturación que manda la factura al cliente, el ERP que despacha órdenes de compra, las alertas automáticas de los servidores, o un script con Send-MailMessage. Dos preguntas definen la solución: si el software soporta OAuth o la API de Microsoft Graph, y si necesita enviar a destinatarios externos.
Un sistema actual con soporte de OAuth se reconfigura y queda listo. Un sistema antiguo que ya nadie actualiza termina en el mismo punto que la impresora: un relay que recibe el correo y lo entrega a Exchange Online de forma segura.
WordPress y formularios web con Office 365
Si tu sitio en WordPress envía los avisos del formulario de contacto por el SMTP de Office 365 con un plugin y contraseña, también se verá afectado. La solución es pasar el plugin a la conexión con Microsoft 365 por OAuth, algo que ofrecen varios plugins SMTP. En algunos casos esa función es de pago y exige registrar una aplicación en Microsoft Entra. Si nadie en tu equipo quiere hacer ese registro, el relay vuelve a ser la alternativa más simple.
Qué opciones tienes y cuál conviene
No hay una sola respuesta. La opción correcta para seguir enviando con el SMTP de Office 365 depende del tipo de equipo, de si envía a destinatarios externos y de qué tan viejo es el software. Esta tabla resume las opciones que ofrece Microsoft:
| Opción | Sirve para | Límite principal |
|---|---|---|
| OAuth 2.0 sobre el SMTP de Office 365 | Aplicaciones y plugins actuales | El equipo o software debe soportarlo |
| Microsoft Graph API | Scripts y aplicaciones propias | Hay que reprogramar el envío |
| Direct Send | Equipos que envían solo a buzones internos | No entrega a externos y necesita salida por el puerto 25 |
| High Volume Email | Envíos internos de alto volumen | Solo destinatarios internos y Microsoft la ha ofrecido en vista previa |
| Relay SMTP con conector | Impresoras, ERP y sistemas antiguos | Hay que montar y mantener el relay |
| Reactivar la autenticación básica | Ganar tiempo mientras se migra | Es temporal y tendrá retiro definitivo |
Reactivar la autenticación básica desde el tenant no resuelve nada, solo aplaza el problema. Sirve para que el negocio no se detenga mientras se migra, pero no conviene contar con ella a largo plazo.
Microsoft describe estas opciones en su guía para configurar un dispositivo multifunción o una aplicación para enviar correo con Microsoft 365, donde contempla un servidor SMTP propio que retransmite el correo hacia Exchange Online.
Un relay para el SMTP de Office 365 hecho a la medida
Un relay SMTP recibe el correo de tus equipos y lo entrega a Exchange Online por un conector seguro. Tus impresoras, tu sistema administrativo y tus scripts siguen enviando como siempre, sin OAuth, y quien se conecta con Microsoft es el relay. Si quieres conocer la pieza por dentro, lo explicamos en qué es un relay SMTP y cómo funciona.
En x5 servers lo montamos con Proxmox Mail Gateway o con otra solución, según lo que necesite cada cliente. No hay una configuración única porque cada empresa envía distinto: una oficina con una sola multifuncional, una empresa con varias sedes, sistemas que escriben a clientes externos y otros que solo notifican al equipo interno. Por eso la validación se define contigo, por ejemplo por dominio remitente o con el mecanismo que mejor encaje en tu caso.
El trabajo empieza con una revisión de lo que hoy envía correo en tu tenant y termina con el relay en producción, probado equipo por equipo antes de que Microsoft desactive la autenticación básica. Si después quieres que alguien se encargue de ese servidor, lo cubrimos con nuestro servicio de administración de servidores.
¿Tus equipos envían por el SMTP de Office 365 con usuario y contraseña? Cuéntanos qué impresoras, sistemas o formularios usas y te proponemos cómo mantenerlos enviando después de diciembre de 2026. Escríbenos desde el formulario de contacto y te respondemos con una propuesta para tu caso.
Preguntas frecuentes sobre el SMTP de Office 365
¿El SMTP de Office 365 deja de funcionar en diciembre de 2026?
No. Lo que se desactiva por defecto a finales de diciembre de 2026 es la autenticación básica, es decir, enviar por smtp.office365.com con usuario y contraseña. El SMTP de Office 365 sigue disponible con OAuth 2.0, y el envío por relay con conector no se ve afectado.
¿Puedo volver a activar la autenticación básica?
Sí. En los tenants existentes el administrador podrá reactivarla después del cambio, pero es una salida temporal: Microsoft anunciará en el segundo semestre de 2027 la fecha de retiro definitivo. Úsala para ganar tiempo mientras migras.
¿Qué significa el error 550 5.7.30?
Es el rechazo que devuelve Exchange Online cuando un equipo intenta enviar por el SMTP de Office 365 con autenticación básica y esta ya no se admite. Es un error permanente, el correo no se reintenta y se pierde. Si aparece en los registros de tu impresora o de tu sistema, ese equipo necesita otro método de envío.
¿Tengo que cambiar mi impresora?
No necesariamente. Si el fabricante publicó un firmware con soporte de OAuth para tu modelo, basta con actualizarlo y reconfigurarlo. Si no existe, el equipo puede seguir enviando a través de un relay SMTP, sin reemplazar el hardware.
¿Sirve el puerto 465 para el SMTP de Office 365?
No es el recomendado. El puerto para envío autenticado es el 587 con STARTTLS. Microsoft indica que un equipo que solo permite el puerto 465 no es compatible con las versiones de TLS que exige Microsoft 365 para este envío.
¿El relay sirve para cualquier empresa?
Sí, pero no hay una receta única. La forma de validar los envíos, los dominios autorizados y los equipos que pasan por el relay dependen de lo que envía cada sistema. Por eso cada relay lo diseñamos después de revisar el caso contigo.
El cambio no avisa: un día la multifuncional deja de enviar o las facturas no salen. Hacer el inventario ahora puede tomar una tarde. Resolverlo con el negocio detenido cuesta mucho más. Si quieres que revisemos cómo usa tu empresa el SMTP de Office 365, escríbenos aquí.
